安全隧道

安全隧道组件 (aws.greengrass.SecureTunneling) 使你能够使用Amazon IoT安全隧道，以便与受限防火墙后面的 Greengrass 核心设备建立安全的双向通信。

例如，Greengrass 核心设备位于禁止所有传入连接的防火墙后面，防火墙会阻止与设备的 SSH 连接。安全隧道使用 MQTT WebSockets 建立这些连接，以便您可以使用由管理的隧道打开与设备的 SSH 连接Amazon IoT. 有关使用的更多信息Amazon IoT请参阅安全隧道连接到远程设备Amazon IoT安全隧道中的Amazon IoT开发人员指南.

此组件订阅了Amazon IoT Core上的 MQTT 消息代理$aws/things/greengrass-core-device/tunnels/notify接收安全隧道通知的主题。

版本

此组件具有以下版本：

类型

该组件是通用组件（aws.greengrass.generic)。这些区域有：Greengrass 核运行组件的生命周期脚本。

有关更多信息，请参阅 组件类型。

操作系统

此组件只能安装在 Linux 核心设备上。

要求

此组件具有以下要求：

终端节点和端口

除了基本操作所需的终端节点和端口外，此组件必须能够对以下终端节点和端口执行出站请求。有关更多信息，请参阅 允许设备通过代理或防火墙进行流量。

附属物

当你部署组件时，Amazon IoT Greengrass还可以部署其依赖项的兼容版本。这意味着您必须满足组件及其所有依赖项的要求才能成功部署组件。本部分列出了的依赖项发布的版本以及定义每个依赖项的组件版本的语义版本约束。您还可以在Amazon IoT Greengrass控制台. 在组件详细信息页面上，查找依赖项列表。

有关组件依赖项的更多信息，请参阅组件配方参考.

配置

此组件提供了以下配置参数，您可以在部署组件时自定义这些参数。

{
  "OS_DIST_INFO": "ubuntu",
  "accessControl": {
    "aws.greengrass.ipc.mqttproxy": {
      "aws.iot.SecureTunneling:mqttproxy:1": {
        "policyDescription": "Access to tunnel notification pubsub topic",
        "operations": [
          "aws.greengrass#SubscribeToIoTCore"
        ],
        "resources": [
          "$aws/things/MyGreengrassCore/tunnels/notify"
        ]
      }
    }
  }
}

本地日志文件

此组件使用以下日志文件。

/greengrass/v2/logs/aws.greengrass.SecureTunneling.log

许可证

此组件包含以下第三方软件/许可：

另请参阅

更改日志

下表介绍组件每个版本的更改。